ИИ смог обнаружить серьезные уязвимости в популярном браузере
Динмухамед Бейсембаев Автор
Искусственный интеллект все активнее используется для поиска ошибок в сложных программных системах. Недавний эксперимент показал, что такие инструменты могут находить проблемы безопасности даже в давно существующих и хорошо проверенных продуктах, пишет El.kz со ссылкой на Mozilla.
Компания Mozilla сообщила о результатах сотрудничества со специалистами в области искусственного интеллекта, которые применили новую методику поиска уязвимостей в программном коде браузера Firefox. Исследователи использовали систему Claude, разработанную компанией Anthropic, чтобы проанализировать работу одного из ключевых компонентов браузера – JavaScript-движка.
По данным разработчиков, алгоритм смог выявить ряд потенциальных проблем безопасности, которые ранее оставались незамеченными. После получения отчётов специалисты Mozilla самостоятельно проверили найденные ошибки и подтвердили их наличие. В дальнейшем эти уязвимости были изучены и устранены.
Отмечается, что исследователи передали инженерам Firefox подробные отчёты с минимальными тестовыми примерами, позволяющими быстро воспроизвести обнаруженные сбои. Это помогло команде безопасности оперативно проверить информацию и начать работу над исправлениями.
В результате анализа было выявлено 14 серьёзных ошибок, связанных с безопасностью браузера. По итогам расследования для них зарегистрировали 22 идентификатора уязвимостей CVE – это международная система учета проблем безопасности в программном обеспечении.
Все обнаруженные проблемы уже исправлены. Необходимые изменения включены в новую версию браузера Firefox 148. Разработчики отмечают, что пользователям рекомендуется своевременно обновлять программу, поскольку обновления содержат исправления, повышающие безопасность и стабильность работы.
В Mozilla считают, что использование искусственного интеллекта может стать дополнительным инструментом для поиска сложных ошибок в программном коде. При этом окончательную проверку и анализ таких находок по-прежнему выполняют специалисты по безопасности, которые подтверждают результаты и готовят исправления для пользователей.
Также El.kz сообщал о том, что Claude Code за час сделал то, что команда Google писала год.
Подпишитесь на наш Telegram-канал и узнавайте новости первыми!
El рекомендует 
